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QberwachunaselnrichtunQ ffir Da tenverarbeltunQsanlaaen 

Die Erfindung betrifft eine Uberwachungsemrichtung fur eine Datenverarbel- 
tungsanlage nach dem Oberbegriff des Anspruchs 1, sowie ein Verfahren nach 
dem Oberbegriff des Anspruchs 25. 

Uberwachungseinrichtungen fur Datenverarbeltungsanlagen wie z.B. Computer 
sind hinlanglich bekannt. Meist wird uber Berechtigungsanfragen mit Usemame 
und Passwort versucht, einen unerlaubten Zugriff auf Datenspeicherelnrichtungen 
2u verhindem. 

In EP 0 276 450 Al wlrd eine Datenschutzschaltung zur Sperrung der Obertra- 
gung von Signalen uber einen Bus beschrieben. In einem Register werden Code- 
schlossdaten als Festwert gespelcliert und mit Codesdiliisseldaten aus efner De- 
l<odierschaltung kombiniert. Beim Vorliegen eines bestimmten Ergebnisses der 
Kombinatton wird die Leitung eines Busses freigeschialtet. 

Nachteilig be! dieser Vorriclitung ist, dass die gesamte Sclialtung in der zu scliQt- 
zenden Datenverarbeitungsanlage angeordnet ist. Fur versierte Nutzer bestelit 
dalier die l^dgliciikeit die Datenverarbeitungsanlage missbrauctiiich derart zu 
manipulieren, dass ein unbereclitigter Zugriff auf die geschDtzten iviedien trotz- 
dem moglicli 1st. 


BESTATIGUNGSKOPIE 
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Auch bei der g§nglgen Softwareverschlusselung 1st es m5glich, den Schutz zu 
umgehen, Indem sekundSr, beispieiswelse Qber.efn anderes Betriebssystem, auf 
diese Software zugegriffen wlrd und entsprechende Codeschlusseldaten ausgele- 
sen werden. 

Der Erfindung Hegt daher die Aufgabe zugrunde, eine Oberwachungseinrichtung 
der elngangs genannten Art sowie ein Oberwachungsverfahren fur die Datenver- 
arbeitungsanlage zu sclnaffen, bei denen die oben genannten Nachteile belioben 
werden und eine (Manipulation der Datenverarbeitungsanlage niciit Oder zumin- 
dest unbemerlct nicht mdglich ist. 

Zur Losung dieser Aufgabe dienen die IMerkmale des Anspruclies 1. 

Die Erfindung siefit In vortellhafter Weise vor, dass an einer bootfShigen Schnitt- 
stelle der Datenverarbeitungsanlage nur eine einzige Datenspeichereinrichtung 
als mainboot-device angeschlossen Ist, die frel booten kahn, dass andere bootfS- 
hige Sclinittstellen zunaclist gesperrt sind, und das eine Freigabe nnlndestens ei- 
ner der uber die Sperrschaltung gesperrten Schnittstellen von einer im Netzwerk 
entfemt angeordneten Datenverarbeltungsstelle ausgehend nach Autorisierung. 
eines Zugangsbereclitlgten gegenQber der Datenverarbeltungsstelle uber die 
Netzwerkverbindung erfblgt. 

Bei einer derartigen Anordnung kann eine Datenverarbeitungsanlage, beispieis- 
welse ein Connputer, nur uber eine einzige Datenspeichereinrichtung, beispieis- 
welse eine Festplatte, booten, so dass eine IManipulation der Datenverarbeitungs- 
anlage, beispieiswelse durch die Installation eines neuen Betriebsystemes uber 
eine bootfahige Schnittstelle, nicht mdglich Ist. Ein Umgehen der Sperrschaltung, 
beispieiswelse Qber eine Software, ist nicht moglich, da die Sperrung der bootfa- 
hlgen Schnittstellen Qber einer hardwareseltige Schaltung vorgenommen ist, die 
nur von einer separaten entfemten Datenverarbeltungsstelle, wie z.B. elnen Ser- 
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ver, freigegeben werden kann. EIn unautorislerter Zugriff auf die bootfahigen 
Schnittstellen und entsprechend auf an diesen Schnittstellen angeschlossenen 
Datenspelchereinrichtungen ist nlcht moglich. 

In einer bevorzugten AusfQhrungsform der Erfindung Ist vorgesehen, dass die 
Sperrsclnaltung zur Sperrung der bootfaiiigen Schnittstellen Qber elnen CMOS 
erfolgt. CMOS-Bausteine sind Standardbautelle In der Elektronlk, einfach anzu- 
steuem und daher eine kostengOnstlge AusfDhrungsform der Sperrschaltung. 

GemSB einer Weiterbildung der Erfindurig ist vorgesehen, dass die Sperrschal- 
tung auf dem Motherboard Integriert Ist. Diese AusfQhrungsform ist vor allem bel 
neu zu erwerbenden Computem von Vortell, well dies eIne kostengQnstlge Versi- 
on Ist, die keine weltere Schnittstelle, wie z.B. einen Kartensteckplatz, In An- 
spruch nimmt. 

Alternativ kann die Sperrsciiaitung auch auf einer separaten Karte mit separater 
Schnittstelle, vorzugswelse eIne PCI-Karte, angeordnet sein. Die Anordnung auf 
einer separaten Karte ist von Vortell, da auf diese Weise aitere Computer einfach 
und kostengOnstig nachgerQstet werden kdnnen. 

In einer bevorzugten Weiterbildung der Erfindung enthilt die Sperrschaltung ei- 
nen MIkrocontroller. Durch den Elnsatz eines MIkrocontroIlers in der Sperrschal- 
tung wird diese zur einer aktiven Schaltung, die belsplelsweise auch von der 
Software der Datenverarbeitungsanlage angesprochen werden kann, so dass ein 
Schaltvorgang in die Sperrstellung der Sperrschaltung auch durch belsplelsweise 
eIn Abmelden eInes Users an der Datenverarbeitungsanlage vonstatten gehen 
kann. 

Vorzugsweise Ist vorgesehen, dass die Sperrschaltung iiber eIne Empfengsleltung 
der Netzwerkverblndung von der Datenverarbeitungsstelle gesteuert ist. Dadurch 
1st es nlcht notig, eIne zusatziiche einzelne Leitung der Netzwerkverblndung, also 
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eine efnzelne Kabelverblndung, zu verwenden, so dass alle Leitungen der Netz- 
werkverbindungen auch fur Datenverkehr genutzt warden konnen. 

Die Sperrschaltung kann eine Reset-Leltung besltzen, Ober diese Reset-Leltung 
kann beisplelswelse durch eine Tastenkombinatlon an der Tastatur eine Sperrung 
der Sperrschaltung manuell herbelgefuhrt werden, oder be! der Ausfuhrungsform 
mit einem Power-Reset durch Ausschalten des Computers die Sperrschaltung In 
den Sperrzustand geschaltet werden. Auch kann Qber die Reset-Leltung die oben 
angesprochene Softwaresteuerung des Mlkrokontrollers vorgenommen werden. 

Nach einer bevorzugten Weiterbildung der Erflndung ist vorgesehen, dass an 
mlndestens einer bootfahlgen Schnittstelle eine Alarmschaltung vorgesehen 1st, 
die vorzugsweise an der Netzwerkverbindung angeschlossen ist und ein Alarm- 
signal Qber die Netzwerkverbindung senden kann, und die vorzugsweise an ei- 
nem freien Masse-Port der Schnittstelle angeschlossen Ist. Durch dIese Alarm- 
schaltung ist eine manueiie Manipulation an den Datenspeichereinrichtungen, die 
an den Schnittstellen angeschlossen sind, unbemerkt nicht moglich. Durch den 
Anschluss an die Netzwerkverbindung kann das Alarmslgnal Qber dIese gesendet 
werden und entsprechend an entfemter Stelle registriert werden. Die melsten 
Schnittstellen haben heutzutage freie, ungenutzte Masse-Ports, so dass bei ei- 
nem Anschluss an dlesen^ die Schnittstelle in ihren elgentlichen Funktionen nIcht 
verSndert wlrd. " " i 

GemaB einer Weiterbildung der Erflndung ist an einem Gehause der Datenverar- 
beitungsanlage eine Alarmschaltung, vorzugsweise mit einem Tastschalter, ange- 
ordnet, die vorzugsweise an die Netzwerkverbindung angeschlossen ist und ein 
Alarmslgnal Qber die Netzwerkverbindung senden kann. Durch diese Gehausesl- 
cherung wlrd verhlndert, dass ein unbemerkter Zugriff auf die Hardware an der 
Datenverarbeitungsanlage vorgenommen werden kann. Da die Alarmschaltung 
an die Netzwerkverbindung angeschlossen ist, kann ein Alarmslgnal an eine ent- 
fernte Stelle gesendet werden. 


wo 2005/017721 PCT/EP2004/008773 


- 5 - 


Bei einer Weiterbildung der Erfindung ist vorgesehen, dass an mindestens einer 
Steckverblndung fur elne Tastatur und/oder einen unlversellen seriellen Port an 
der Datenverarbeitungsanlage einer Alarmschaltung, vorzugsweise mit einem 
Buchsenschaiter angeordnet ist, die vorzugsweise an die Netzwerlcverbindung 
angeschlossen ist und ein Alarmsignal uber die Netzwerlcverbindung senden 
icann. Durcli die Anordnung dieser Aiarmsclialtung wird ein unbemericter Zugrlff 
auf einen universellen seriellen Port, beispieisweise einen USB, verliindert oder 
bei einer der Steclcverbindung der Tastatur ein Zwisclienscliaiten eines soge- 
nannten Tastaturrekorders, der zum Ausspionieren von Passwortem genutzt 
warden kann, verhlndert. Durch den Anschluss an die Netzwerkverbindung kann 
bei uneriaubtem Zugriff uber die Netzwerkverbindung ein Alarmsignal versendet 
und an entfernter Stelle registriert werden. 

Die Netzwerkverbindung kann gegen unautorislerten Zugriff, wie beispieisweise 
ein Abziehen eines oder mehrerer Ansciiiusspins, uber eine Alarmschaltung ge- 
schiJtzt seln. I^it dieser Alarmschaltung wird registriert, wenn ein Manipulations- 
versuch an der Datenverarbeitungsanlage durch den Anschluss einer neuen 
Netzwerkverbindung, bzw. den Anschluss eines oder mehrerer Pins der Netz- 
werkverbindung, vorgenommen wird. 

Vorzugsweise ist vorgesehen, dass eine oder mehrere der Alarmschaltungen an 
einem Sende-/ Empfangsleitungsstrang der Netzwerkverbindung, vorzugsweise 
an einzelnen Leitungen, angeschlossen ist. Wenn die Alarmschaltungen an dem 
Sende-/ Empfangsleitungsstrang der Netzwerkverbindung, also dem Teil der Ver- 
bindung, der fur den Datenverkehr genutzt wird, konnen in Zukunft etwaige freie 
Netzwerkverblndungsteile fur andere Zwecke genutzt werden. Durch den An- 
schluss an einzelne Leitungen kann bei der Registrierung eines Alarms eine Zu- 
ordnung zu der ausl5senden Alarmschaltung vorgenommen werden, so dass bei- 
spieisweise sofort registriert werden kann, ob eine Festpiatte entfemt wird. Ent- 
sprechend der Wichtigkeit der entdeckten i^anipulation der Datenverarbeitungs- 
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aniagen kSnnen entsprechend unterschiedllche Alarmprogramme ausgelost wer- 
den. 

Bel elner ersten Ausfuhrungsform der Erfindung sind die Alarmschaltungen Qber- 
wlegend parallel geschaltet und zu einer Leitung zusammengefasst. Welter ist 
vorgesehen, dass die zusammengefassten Alarmschaltungen Qber eine Sternver- 
drahtung und Spulen an zwel Leitungen der Netzwerkverblndungen angeschlos- 
sen slnd, dass eine Alarmdetektlerungselnrichtung uber Spulen an die zwelte 
Leitung der Netzwerkverblndung, entfernt von der Datenverarbeitungsanlage, 
angeschlossen Ist und dass ein Alarmubertragungsweg uber eine Phantomleltung 
gebildet wird. Bel dieser Ausfuhrungsform der Erfindung ist eIn schaltungsseitig 
geringer Aufwand vorzunehmen. Durch den Ubertragungsweg uber eine Phan- 
tomleltung werden nur zwei einzelne Leitungen der Netzwerkverblndungen ge- 
nutzt. Durch die Anordnung der Spulen wird das standardmSBige liochfrequenz- 
signal der Netzwerkverbindung gegenuber den Alarmschaltungen und der Aiarm- 
detektierungseinrichtung abgeblockt. Dies ist vorteilhaft, well ein eindeutiges 
Signal zwischen der Alarmschaltung und der Alarmdetektlerungselnrichtung u- 
bermittelt werden kann. Durch die Anordnung der WiderstSnde an den einzelnen 
Alarmschaltungen kann belsplelswefse durch die Variation der GroBe der Wider- 
stande, trotz der Ubertragung des Alarmslgnals uber nur zwel Leitungen, eine 
klare Zuordnung des Alarmslgnals vorgenommen werden, da die unterschiedli- 
chen WIderstande ein unterschiedliches Alarmsignal hervorrufen. 

In einer alternativen Ausfuhrungsform der Erfindung sInd In den einzelnen Lei- . 
tungen der Netzwerkverblndungen Jewells mindestens zwel Kondensatoren ange- 
ordnet. Zwischen den Kondensatoren sind die Alarmschaltungen uber eine Stern- 
verdrahtung an die einzelnen Leitungen der Netzwerkverbindung angeschlossen. 
Welter ist vorzugswelse vorgesehen, dass die Alarmdetektlerungselnrichtung 
entfernt von der Datenverart)eitungsanlage uber eine Stemverdrahtung jeweils 
zwischen den Kondensatoren ah die Elnzelleltungen der Netzwerkverbindung an- 
geschlossen ist. Diese Anordnung hat zum Vortell, dass eine Obertragung elnes 
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Alarmsignals mit Gleichstrom erfolgen kann. Durch die Trennung der einzelnen 
Netzwerkverbindungsleitungen mlt Kondensatoren ist eine ungehlnderte Alarm- 
slgnalubertragung zwischen Alarmschaltungen. und der Alarmdetektierungseln- 
richtung mogllch, die gegenuber der weiteren Dateniibertragung der Netzwerk- 
verbindung separiert Ist, ohne die DatenQbertragung uber die Netzwerkverbln- 
dung 2u behlndem. Durch die entfemte Anordnung der Alarmdetektierungseln- 
riclitung von der Datenverarbeitungsanlage Ist es moglich, dass ein Alarm detek- 
tlert werden kann, ohne dass die Person, die die Manipulation vomlmmt, den 
ausgelosten Alarm bemerkt. Es besteht somit die Moglichkeit bei Alarmauslosung 
rechtzeitig die erforderlichen MaBnahmen zu ergreifen, um die Person an der l^a- 
nipulation zu hindem. 

Es Ist vorgesehen, dass eine Alarmdetektierung uber eine Uberwachung eines 
Ruhestromes erfolgt, der an den Alarmschaltungen angelegt ist. Dies ermoglicht 
eine kostengunstige Losung der Alarmsignalubertragung und uber die Verwen- 
dung von unterschiedllch groBen WiderstSnden in den Alarmschaltungen auch die 
Moglichkeit einer genauen Zuordnung des entsprechenden Aiarmsignal, auch 
wenn die Anzahl der zu uberwachenden Schnittstellen oder Datenspeicherein- 
richtungen groBer als die Anzahl der einzelnen Leitungen der Netzwerkverbin- 
dungen 1st. Ferner konnen durch die Nutzung des Ruhestromes die vorhandenen 
Datenubertragungswege genutzt werden, da diese die Daten hochfrequent uber- 
tragen und vom Ruhestrom ntcht beeinflusst werden. 

In einer besonders bevorzugten Weiterbildung der Erfindung wird der Ruhestrom 
dynamisch uber einen Zufallsgenerator erzeugt und einerseits zu den Alarm- 
schaltungen und andererseits einer parallelen Referenzschaltung zugefiihrt und 
dann an einer Vergleichsstelle entfernt von der Datenverarbeitungsanlage uber- 
wacht. Dies ist von Vorteil, well auf diese Weise die I-iohe des Ruhestromes an 
der Datenverarbeitungsanlage nicht bekannt ist bzw. nicht ermitteit werden kann 
und somit eine Manipulation der Alarmschaltung durch externe Aniegung eines 
Ruhestromes der gleichen Hohe nicht moglich Ist. 
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In einer alternativen Weiterbildung der Erflndung ist eine oder mehrere der 
Alarmschaltungen an einem separaten Leitungsstrang der Netzwerkverblndung, 
vorzugswelse jewells an einzelne Leitungen angeschlossen. Femer 1st vorgese- 
hen, dass eine Alarmdetektierungselnrichtung entfemt von der Datenverarbel- 
tungsaniage an einzelne Leitungen des separaten Leitungsstranges der Netz- 
werkverbindung angeschlossen ist. Den Alarmubertragungsweg somit uber einen 
separaten Leitungsstrang der Netzwerkverbfndung zu leiten, hat den Vorteil^ dass 
es zu keiner wechselseitlgen Storung der Alarmsignale und des Datenverkehrs 
kommen kann. Durch die Anordnung der Alarmdetektierungseinrlchtung entfernt 
von der Datenverarbeitungsanlage ist eine Manipulation der Alarmdetektierungs- 
einrichtung nicht mdglich und elri Alarm kann unbemerkt von dem Alarnnverursa- 
Cher ausgelost werden. 

In dieser alternativen Ausfuhrungsform erfolgt eine Alarmdetektierung durch die 
Oberwachung eines uber die Netzwerkverbindung der Alarmschaltungen ange- 
legten Ruhestromes. 

Bel eIner speziellen AusfQhrungsform mlt einer besonders hohen Sicherheltsstufe 
bewirkt ein ausgeloster Alarm Qber eine Vorrichtung/ belspielsweise ein Bolzen- 
schussgerat, eine mechanische Zerstorung von mindestens einem zugriffge- 
schQtzten Datentrager der Datenverarbeitungsanlage. Besonders vertrauliche 
Daten werden fiber diese Vorrichtung nicht konstruierbar zerstort, so dass diese 
bei Manipulation der Datenverarbeitungsanlage mit hoher krimineller Energie, 
belspielsweise einem Diebstahl der gesamten Datenverarbeitungsanlage, fur die 
entsprechende Person unbrauchbar wird. 

Vorzugsweise Ist vorgesehen, dass eine Schaltung zum manuellen Auslosen des 
Alarms an mindestens einer der Alarmschaltungen angeordnet ist. Diese Schal- 
tung kann belspielsweise einen Handschalter beinhalten. Ein Alarm und somit 
eine Sperrung der Schnlttstellen und/oder eine mechanische ZerstSrung eines 
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Datentragers konnen somit auch manuell auf Befehl des autorislerten Benutzers 
ausgelost werden. 

Die Erfindung betrlfft welter ein Verfahren zur Oberwachung einer Datenverar- 
beltungsanlage in einem Netzwerk mit Netzwerkverbindungen zum Schutz vom 
Datenspeicher und/oder Datenubertragungseinrichtungen der Datenverarbel- 
tungsanlage vor unautorisiertem Zugriff, bei der bel einem Bootvorgang nur auf 
eine einzige Datenspeicherelnrichtung an einer bootfahigen Schnlttstelle der Da- 
tenverarbeitungsanlage zugegriffen werden kann, wobel andere bootfaliige 
Schnittstellen zunachst gesperrt sind und wobei eine Freigabe der gesperrten 
Sciinittsteilen von einer Im Netzwerk entfernt angeordneten Datenverarbeltungs- 
stelle ausgehend nach Autorisierung eines Zugangsberechtfgten gegenuber der 
Datenverarbeitungsstelle uber die Netzwerkverbindung erfolgt. 

Die Datenverarbeitungsstelle kann hierbei die Sperrung der Schnittstellen Qber 
eine Empfangsieitung der Netzwerkverbindung und eine Sperrschaltung steuem. 

Vorzugsweise 1st vorgesehen, dass die Sperrung der bootfaliigen Sclinittstellen 
nach einem Ausschalten der Datenverarbeitungsanlage und/oder dem Abmelden 
des Benutzers an der Datenverarbeitungsanlage uber ein Reset in einen Sperrzu- 
stand zuruckkehrt. . 

Ein Entfemen einer Datenspeicherelnrichtung und/oder einer Datenubertra- 
gungseinrichtung einer Datenverarbeitungsanlage sowie ein Offnen eines Gehau- 
ses der Datenverarbeitungsanlage kann einen Alarm an einer entfernten Alarm- 
detektierungseinrlchtung auslosen. 

Der Alarm kann auch manuelle, beisplelsweise Qber einen Schalter, ausgelost 
werden. 
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Vorzugswelse 1st vorgesehen, dass ein ausgeloster Alarm eine mechanische Zer- 
stSmng von mindestens einem zugriffegeschQtzten Datentrager der Datenverar- 
beitungsanlage bewirkt. 

Mit diesem erfindungsgemSBen Verfahren konnen die oben genannten Vorteile 
verwirkHcht werden. 

Im folgenden wlrd unter Bezugnahme auf die Zeiclnnungen einige Ausfuhrungs- 
beispiele der Erfindung naher erlautert: 


Es zeigen: 


Rgur 1 


eine Schaltskizze der erfindungsgemaBen Uberwacliungseinriclitung, 
bel der der Ubertragungsweg eines Alamnsignals liber eine Phan- 
tomleitung erfolgt. 


Rgur 2 


eine Schaltskizze einer altemativen Ausfulirungsform der erfin- 
dungsgemaBen Oberwachungselnriclitung, bei der die Ubertragung 
des Alarmsignals Qber einzelne Leitungen der Netzwerkverbindung 
erfolgt. 


Rgur 3 


eine Weiterbildung des AusfQhrungsbeispiels aus Rgur 2, bei der 
zusatzlicin eine Schaltung zur Erzeugung eines dynamischen Ruhe- 
stromes an die Alarmdetektierung angescfilossen ist. 


Rgur 4 


eine Sclialtskizze einer weiteren Ausfuiirungsform der erfindungs- 
gemaBen Uberwacliungselnrichtung, bei der der Ubertragungsweg 
eines Alarmsignals durch separate Leitungen der Netzwerkverbin- 
dung gebiidet sind. 
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Eine Oberwachungseinilchtung 1 fQr eine Datenverarbeitungsanlage 2 ist als 
Schaltung in Rgur 1 dargestellt. Die Sclialtung Icann als separate Einsteciclcarte 
Oder als Schaltung direkt auf dem Motherboard der Datenverarbeitungsanlage 2 
verwirklicht sein. 

An einer boottBhIgen Schnlttstelle 8, beispielswelse elner IDE-Schnittstelle, ist 
nur eine einzige Datenspeichereinrichtung 9, belsplelsweise eine Festplatte, an- 
geschlossen. Bel anderen bootfahigen Schnlttstellen 10, 12, 14, beispielswelse 
eine weitere IDE, eine Roppy, eine USB, Oder eine Rrewire-Schnittstelie, ist je- 
weils eine sperrf^hige Schalteinrlchtung 18, beispielsweise ein CMOS, integriert. 
Die Schnlttstelle 14 kann eine oder mehrere Schnlttstellen umfassen und ist nicht 
dargestellt. In Rgur 1,. 1st dies nur fur die Schnlttstellen 10 und 12 dargestellt. 
Selbstverstandllch kann In Shnlicher Weise auch eine Schalteinrlchtung in der 
nicht dargestellten Schnlttstelle 14 integriert sein. Die Schalteinrichtungen 18 
werden uber einen Mikrokontroiler 20 angesteuert. Dieser Mikrocontroller 20 Ist 
Qber die Empfengsleitungen 22 elner Netzwerkverbindung 4 mit elner entfemten 
nicht dargestellten Datenverarbeitungsstelle 16, beispielsweise einem zentralen 
Server, verbunden. Femer Ist an den Mikrocontroller eine Reset-Leitung 24 ange- 
schlossen. Die Sperrschaltelnrichtungen 18 bllden zusammen mit dem Mikrokon- 
troiler die Sperrschaltung 6. Selbstverstandllch kann die Sperrschaltung 6 auch 
als passive Schaltung ohne Mikrocontroller verwirklicht werden. Bel dem Boot- 
vorgang eines Computers befindet sich die gesamte Sperrschaltung 6 zunachst in 
einer Sperrstellung. Der Computer kann nur von der Datenspeichereinrichtung 9, 
die als malnboot-device angeschlossen Ist, gebootet werden. Nach Autorlsierung 
eines Zugangsberechtlgten gegenuber der Datenverarbeitungsstelle 16 Qber die 
Netzwerkverbindung 4 wird Qber die Netzwerkverbindung 4 ein Signal von der 
Datenverarbeitungsstelle 16 an den Mikrocontroller 20 gesendet, so dass die 
Sperrschaltelnrichtungen 18 der bootfahigen Schnlttstellen 10, 12, 14 frelge- 
schaltet werden und der Zugangsberechtigte Zugriff auf alle Datenspelchereln- 
richtungen der Datenverarbeitungsanlage 2 hat. Selbstverstandllch Ist es auch 
nrjogllch, nur einzelne der Schnlttstellen 10, 12, 14 frelzugeben, so dass ein Zu- 
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gangsberechtigter je nach Berechtlgungsart belspielsweise nur auf eine Festplatte 
zugrelfen kann, jedoch nicht auf elnen CD-Brenner. 

Der bisher beschriebene Teil der Qberwachungseinrichtung ist bei jedem darge- 
stellten Ausfuhrungsbeispiel der Erfindung Identfsch. 

In einem freien Port belspielsweise einem freien Masse-Port elnzelner oder aller 
Schnlttstellen 8, 10, 12, 14 sind Alarmschaltungen 28, 30, 32, 34 angeschlossen. 
Diese sind uber parallelgeschaltete Widerstande 40 zu einer Leitung 42 zusam- 
mengefasst. 

Uber weitere Alarmschaltungen 36, 38 ist das Gehause der Datenverarbeitungs- 
aniage 2 mit Tastschaltem oder belspielsweise die Tastaturverbindung mit Buch- 
senschaltern gesichert. Die Buchsenschalter losen bei einer Kabelsteckverbin- 
dung elnen Schaltvorgang beim Abzlehen oder Einstecken des Kabels aus. Die 
Alarmschaltungen 36, 38 sind uber ebenlBlls parallelgeschaltete Widerstande an 
die Leitung 42 angeschlossen (nicht dargestellt). 

Die Netzwerkverbindung 4 besteht zumindest aus vier einzelnen Leitungen, die 
zusammengefasst den Empfangs~/Sendeleitungsstrang 26a Widen, wobel zwei 
Leitungen Empfangsleitungen 22 sind. Selbstverstandllch kann die Netzwerkver- 
bindung 4 auch noch mehr Leitungen beinhalten, wle belspielsweise in Rgur 4 
dargestellt ist, mit einem weiteren separaten Leltungsstrang 26b. 

Die Leitung 42 ist uber zwel Spulen 48 an die belden Empfangsleitungen 22 der 
Netzwerkverbindung 4 angeschlossen. Entfernt von der Datehverarbeitungsanla- 
ge 2 Ist eine Alarmdetektierungselnrichtung 46 Qber zwei Spulen 48 an die Emp- 
fangsleitungen 22 der Netzwerkverbindung 4 angeschlossen. Die Spulen 48 die- 
nen zur Entkopplung des Hochfrequenzslgnals, das uber die Netzwerkverbindung 
4 gesendet wird. Von der Datenverarbeitungsanlage 46 ist ein Ruhestrom uber 
die so gebildete Phantomleitung an die Alarmschaltungen 28-38 angelegt. Bei 
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Unterbrechung eines der Alarmschaltungen beispielswetse durch Abzlehen einer 
Schnittstelle, elner Datenspelcherelnrichtung oder elner geslcherten Steckverbln- 
dung, andert slch der Ruhestrom. Diese Veranderung wlrd von der Alarmdetek- 
tierungseinrlchtung 46 registrlert und ein Alarm wird ausgel5st. 

Durch den Emsatz von unterschledlichen Wlderstanden In den Alarmschaltungen 
28-38, kann von der Alarmdetektierungselnrichtung 46 die Quelle des Alarms 
detektieren, da durch den Wegfall eines Widerstandes 40 elner bestimmten Gro- 
Be der Ruhestrom In einem bestimmten MaBe verandert wlrd. 

Rgur 2 zelgt eine alternative Ausfuhrungsform der Erfindung. Die Alarmschaltun- 
gen 28, 30, 32 sind einzein jeweils an eine Leitung 4a, 4b, 4c der Netzwerkver- 
bindung 4 angeschlossen. Die Alarmschaltungen 34, 36, 38, die in dieser Rgur 
nicht dargestellt sind, sind entweder jeweils einzein an eine Leitung 4a-4d der 
Netzwerkverblndung 4 angeschlossen (in dieser Zeichnung nicht dargestellt) oder 
sind zu einer Leitung zusammengefiasst, die an die Leitung 4d der Netzwerkver- 
blndung 4 angeschlossen ist. Jede Alarmschaltung beinhaltet eine Spule 48, die 
zum Abschirmen gegen das Hochfrequenzslgnal der Netzwerkverblndung 4 dient. 
In jeder der Alarmschaltungen 28, 30, 32, 34, 36, 38 ist jeweils mindestens ein 
WIderstand 40 angeordnet, der als Last in diesen Schaltungen dient. Durch Ab- 
zlehen belspielswelse elner Festplatte wird die entsprechende Alarmschaltung 
unterbrochen. Durch den Wegfall des Widerstandes erglbt sich eine Anderung in 
dem Ruhestrom. 

Entfernt von der Datenverarbeitungsstelle 2 ist eine Alarmdetektierungselnrich- 
tung 46 uber Spulen 48 jeweils an einzelne Leltungen 4a, 4b, 4c, 4d der Netz- 
werkverblndung 4 angeschlossen. Jeweils zwei der Kondensatoren 50 sind derart 
in den einzelnen Leltungen 4a, 4b, 4c, 4d der Netzwerkverblndung 4 angeordnet, 
dass ein dlrekter Verbindungsweg zwischen den Alarmschaltungen 28-38 und der 
Alarmdetektierungselnrichtung 46 verblelbt und dIese Leltungsweg gegenQber 
dem Obrlgen Tell der Netzwerkverblndungen 4 separlert ist. Die Verblndungslel- 
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tungen zwischen Alarmdetektierungseinrlchtung 46 und der Netzwerkverblndung 
4 konnen auch In einer nicht dargestellten Ausfuhrungsform zu einer Leitung zu- 
sammengeschlossen warden. In dtesem Fail Ist .es sinnvoll, dass die WiderstSnde 
40 von unterschiedlicher GroBe sind, so dass Jewells e!n Wegfall dieser Wider- 
stande zu einer unterschledlichen VerSnderung des Ruhestromes fQhrt und somft 
ein ausgeloster Alarm einer bestimmten Alarmschaltung zugeordnet werden 
kann. Die Alarmdetektierungsemrichtung 46 beinhaltet eine Stromquelle, die ei- 
nen Ruhestrom uber die Netzwerkverblndung 4 an die Alarmsclialtungen 28, 30, 
32, 34, 36, 38 anlegt 

Rgur 3 stellt eine erfindungsgemaBe Uberwacliungseinrichtung dar, bei der die 
Alarmdetektierung uber einen dynamlsch geregelten Ruhestrom erfolgt. Die An- 
schlussieltungen der Alarmdetektierungselnrichtung 46 an die Netzwerkverbln- 
dung 4 umfBSsen Spulen 48 zur Entkopplung des Hochirequenzsignals in der 
Netzwerkverblndung 4 und werden zu einer Leitung zusammengefasst. Ein Zu- 
ftillsgenerator 52 ist mit einer Stromquelle 58 verbunden, die einen dynamlschen 
Ruliestrom erzeugt und an die Netzwerkverblndung 4 und uber diese an die A- 
larmschaltungen 28, 30, 32, 34, 36 anlegt. Eine Referenzschaltung 54 ist eben- 
fails an die Stromquelle angeschlossen. An einer Vergleichsstelle 56 wird der an 
die Referenzleltung 54 und an die Alarmschaltungen angelegter Ruhestrom ver- 
gllchen. Die Vergleichstelle 56 registriert Veranderungen des dynamlschen Ruhe- 
stroms, der an die Alarmschaltung angelegt Ist, gegenuber dem Ruhestrom, der 
an die Referenzschaltung angelegt ist, und lost entsprechend einen Alarm aus. 

Rgur 4 zeigt eine weltere alternative Ausfuhrungsform der Erfindung. Bel dieser 
Ausfuhrungsform wIrd das Alarmsignal uber einen separaten Leitungsstrang.26b 
der Netzwerkverblndung 4 ubertragen. Die Alarmschaltungen 28, 30, 32 sInd an 
einzelne Leitungen 4e-4g der Netzwerkverblndung 4 angeschlossen. Die 
Alarmschaltung 34, 36, 38 k5nnen in einzelnen Leitungen 4e bis 4h der Netz- 
werkverblndung 4 angeschlossen sein (nicht dargestellt) oder zu einer Leitung 
zusammengefasst an die einzelnen Leitungen 4h der Netzwerkverblndung 4 an- 
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geschlossen sein. Entfemt von der Datenverarbeltungsanlage 2 ist eine Alarm- 
detektierung 46 an die e!nzelnen Leitungen 4e bis 4h der Netzwerkverblndung 4 
angeschlossen. Entsprechend den vorangegangenen AusfQhrungsbeispIelen fiihrt 
von der Alarmdetektierungselnrichtung ein Ruhestrom Qber dJe Netzwerkverbln- 
dung 4 an die Alarmschaltungen 28, 30, 32, 34, 36 angelegt. Die einzelnen Ver- 
bindungsleltungen der Alarmdetektierung zu den einzelnen Leitungen 4e bis 4h 
der Netzwerkverblndung konnen auch zu einer Leitung zusammengefasst sein, 
die diese dann mit der Alarmdetektierungselnrichtung 46 verblndet. Die In FIgur 4 
dargestellten Spulen 48 sind nicht erforderllch, wenn Qber den separaten Lel- 
tungsstrang 26b nur das Alarmsignal ubertragen wird. 

Bel alien beschrlebenen Ausfiihrungsformen wird an die Alarmschaltungen 28-38 
nur ein Pol des Ruhestromes angeschlossen. Der andere Pol wird durch die Masse 
gebildet. 

Selbstverstandlich ist die Erfindung nicht auf die dargestellten AusfQhrungsbel- 
spiele beschrankt. Es ist beispielsweise mdgllch eine Alarmdetektierungselnrich- 
tung 46 mIt dynamischer Ruhestromregelung wie in Rgur 3 dargestellt, mit der 
Phantomleitung als AlarmQbertragungsweg wie In Rgur 1 dargestellt zu kombi- 
nleren. Auch ist es mSgllch die Alarmschaltungen 28-38 in unterschledlicher 
Paarung zu einzelnen Leitungen zusammenzuschlleBen, die dann entsprechend 
an die Netzwerkverblndung 4 angeschlossen sind. Die Sicherung weiterer Kom- 
ponenten der Datenverarbeltungsanlage 1st auf Shnliche Weise wie dargestellt 
mogllch. Ferner kSnnen selbstverstandllch die unterschiedlichen Merkmale der 
einzelnen Ausfuhrungsbeispiele mitelnander kombiniert werden. 
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PatentansprQche 

1. Oberwachungseinrichtung (1) fQr eine Datenverarbeltungsanlage (2) in el- 
nem Netzwerk mit Netzwerkverblndungen (4) zum Schutz von Datenspei- 
cher- und/oder Datenubertragungselnrichtungen der Datenverarbeltungs- 
anlage vor unautorisiertem Zugriff, wobei die Datenverarbeltungsanlage ei- 
ne Sperrschaltung (6) von Schnittstellen (8, 10, 12, 14) aufweist, 
dadurch gekennzeichnet, 

dass an einer bootfahigen Schnittstelle (8) der Datenverarbeltungsanlage 
(2) nur eine einzige Datenspelchereinrichtung (9) als mainboot-device an- 
gesciilossen ist, die frei booten kann, 

dass andere bootfaiiige Schnittstellen (10, 12, 14) zunaclist gesperrt sind, 
und 

dass eine Freigabe mindestens einer der uber die Sperrsciialtung (6) ge- 
sperrten Sciinittstellen (10, 12, 14) von einer im Netzwerk entfemt ange- 
ordneten Datenverarbeitungsstelle (16) ausgeliend nacii Autorisierung eines 
Zugangsbereclitigten gegenuber der Datenverarbeitungsstelle (16) Qber die 
Netzwerkverbindung (4) erfolgt. 

2. Uberwacliungselnrictitung nach Anspruch 1, dadurch gekennzelchnet, dass 
die Sperrschaltung (6) zur Sperrung der bootfahigen Schnittstellen (10, 12, 
14) uber einen CMOS (18) erfolgt. 

3. Oberwachungseinrichtung nach einem der Anspruche 1 oder 2, dadurch ge- 
kennzelchnet, dass die Sperrschaltung (6) auf denn (Motherboard integriert 
ist. 

4. Oberwachungseinrichtung nach einem der Anspruche 1 oder 2, dadurch ge- 
kennzelchnet, dass die Sperrschaltung (6) auf einer separaten Karte mit se- 
parater Schnittstelle, vorzugswelse eine PCI-Karte, angeordnet 1st. 
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5. Oberwachungselnrichtung nach einem der Anspruche 1 bis 4, dadurch ge- 
kennzeichnet, dass die Sperrschaltung (6) einen Microcontroller (20) ent- 
hSit. 

6. Oberwachungselnrichtung nach elnem der Anspruche 1 bis 5, dadurch ge- 
kennzeichnet, dass die Sperrschaltung (6) uber eine Empfangsleitung (22) 
der Netzwerkverblndung (4) von der Datenverarbeltungsstelle (15) gesteu- 
ert ist. 

7. Oberwachungselnrichtung nach elnem der Anspruche 1 bis 6, dadurch ge- 
kennzelchnet, dass die Sperrschaltung (6) eIne Reset-Leltung (24) besltzt, 
vorzugswelse eInen Power-Reset. 

8. Oberwachungselnrichtung nach einem der Anspruche 1 bis 7, dadurch ge- 
kennzelchnet, dass an mindestens einer bootfahigen Schnlttstellen (8, 10, 
12, 14) eIne Alarmschaltung (28, 30, 32, 34) angeschlossen Ist, die vor- 
zugsweise mit der Netzwerkverblndung (4) verbunden Ist und ein Alarmslg- 
nal uber die Netzwerkverblndung senden kann, sowie vorzugswelse an ei- 
nem freien Masseport der Schnittsteile (8, 10, 12, 14) angeschlossen ist. 

9. Oberwachungselnrichtung nach elnem der Anspruche 1 bis 8, dadurch ge- 
kennzeichnet, dass an einem Gehause der Datenverarbeitungsanlage (2) ei- 
ne Alarmschaltung (36), vorzugswelse mit elnem Tastschalter, angeordnet 
Ist, die vorzugswelse an die Netzwerkverblndung (4) angeschlossen Ist und 
ein Alarmsignal uber die Netzwerkverblndung (4) senden kann. 

10. Oberwachungselnrichtung nach elnem der AnsprQche 1 bis 9, dadurch ge- 
kennzelchnet, dass an mindestens einer Steckverbmdung fur eine Tastatur 
und/oder einen universellen seriellen Port an der Datenverarbeitungsanlage 
(2) eine Alarmschaltung (38), vorzugswelse mit einem Buchsenschalter, an- 
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geordnet 1st, die vorzugsweise an die Netzwerkverblndung (4) angeschlos- 
sen 1st und ein Alarmsignal uber die Netzwerkverblndung (4) senden kann. 

11. Oberwachungseinrichtung nach einem der AnsprQche 1 bis 10, dadurch ge- 
kennzelchnet, dass die Netzwerkverblndung (4) gegen unautorlsierten 
Zugriff, wie beisplelswelse eIn Abzlehen eines oder mehrerer Anschluss-Pins, 
uber elne Alarmschaltung geschutzt ist. 

12. Oberwachungseinrichtung nach einem der Anspruche 8 bis 11, dadurch ge- 
kennzeichnet, dass eine oder nnehrere der Alarmschaltungen (28, 30, 32, 
34, 36, 38) an einem Sende-Empfangsleitungsstrang (26a) der Netzwerk- 
verblndung (4), vorzugsweise an einzelnen Leitungen (4a-d), angeschlossen 
ist. 

13. Oberwachungseinrichtung nach Anspruch 12, dadurch gekennzeichnet, dass 
die Alarmschaltungen (28, 30, 32, 34, 36, 38) Qber WIderstande (40) pa- 
rallel geschaitet und zu einer Leitung (42) zusammengefasst stnd. 

14. Oberwachungseinrichtung nach Anspruch 13, dadurch gekennzeichnet, dass 
die zusammengefassten Alarmschaltungen (28, 30, 32, 34, 36, 38) uber el- 
ne Stemverdrahtung und Spulen (44) an zwei Leitungen der Netzwerkver- 
blndung (4) angeschlossen slnd, dass elne Alarmdetektlerungseinrichtung 
(46) uber Spulen (48) an die zwei Leitungen der Netzwerkverblndung (4) 
entfemt von der Datenverarbeitungsanlage (2) angeschlossen 1st und dass 
ein Alarmubertragungsweg Qber elne Phantomleitung geblldet wlrd. 

15. Oberwachungseinrichtung nach einem der AnsprQche 8 bis 12, dadurch ge- 
kennzeichnet, dass In einzelnen Leitungen (4a-d) der Netzwerkverblndung 
(4) Jewells mindestens zwei Kondensatoren (50) angeordnet slnd. 
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16. Oberwachungseinrichtung nach Anspruch 15, dadurch gekennzelchnet, dass 
die Alarmschaltungen (28, 30, 32, 34, 36, 38) Qber eine Stemverdrahtung 
zwischen den Kondensatoren (50) an die. einzeinen Leitungen (4a-d) der 
. Netzwerlcverbindung (4) angesclilossen sind. 

17. Uberwachungseinrlclitung nacli einem der Anspruche 15 oder 16, dadurcii 
gel<ennzeichnet, dass eine Alarmdetektierungseinriclitung (46) entfemt von 
der Datenverarbeitungsanlage (2) Qber eine Stemverdrahtung jeweils zwi- 
schen den Kondensatoren (50) an die einzeinen Leitungen (4a-d) der Netz- 
werlcverbindung (4) angeschlossen 1st. 

18. Oberwachungseinrichtung nach Anspruch 14 oder 17, dadurch gekennzeich- 
net, dass eine Alarmdetektierung Qber eine Uberwachung eines Ruhestro- 
mes erfolgt, der Qber die Netzwerkverbindung an die Alarmschaltungen (28, 
30, 32, 34, 36, 38) angelegt ist. 

19. Oberwachungseinrichtung nach Anspruch 18, dadurch gekennzeichnet, dass 
der Ruhestrom dynamlsch Qber einen Zufellsgenerator (52) erzeugt ist, dass 
der Ruhestrom einerseits der Alarmschaltungen (28, 30, 32, 34, 36, 38) und 
andererselts einer parallele Referenzschaltung (54) zugefuhrt Ist und dass 
die parallel angelegten RuhestrSme. an elner Vergleichsstelle (56) uberwacht 
werden. 

20. Oberwachungseinrichtung nach einem der Anspruche 1 bis 12, dadurch ge- 
kennzeichnet, dass eine oder mehrere der Alarmschaltungen (28, 30, 32, 
34, 36, 38) an einem separaten Leitungsstrang (26b) der Netzwerkverbin- 
dung (4), vorzugsweise Jewells an einzeinen Leitungen (4e-h), angeschlos- 
sen ist. 

21. Oberwachungseinrichtung nach Anspruch 20, dadurch gekennzeichnet, dass 
eine Alarmdetektierungseinrichtung (46) entfernt von der Datenverarbel- 
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tungsanlage (2) an den einzelnen Leitungen (4e-h) des separaten Leitungs- 
stranges (26b) der Netzwerkverbindung (4) angeschlossen ist. 

22. Oberwachungseinrichtung nach Anspruch 21, dadurch gekennzelchnet, dass 
eine Alarmdetektierung durch die Oberwachung eines Qber die Netzwerk- 
verbindung an die Alarmscliaitungen (28, 30, 32, 34, 36, 38) angelegten 
Ruliestromes erfolgt. 

23. Uberwachungseinriciitung nachi einem der Anspruclie 8 bis 22, dadurcli ge- 
kennzeichnet, dass ein ausgelpster Alarm Ober eine Vorrichtung, beispiels- 
weise ein BolzenschuBgerat, eine meclianische ZerstSrung von mindestens 
einem zugriffsgeschQtzten DatentrSger der Datenverarbeitungsanlage (2) 
bewirkt. 

24. Oberwachungseinrichtung nach einem der Anspruche 8 bis 23, dadurch ge- 
kennzelchnet, dass eine Schaltung zum manuellen Auslosen des Alarms, 
beispielsweise mit einem l-landschalter, an mindestens einer der Alarm- 
schaltungen (28, 30, 32, 34, 36, 38) angeordnet ist. 

25. Verfahren fOr die Oberwachung eIner Datenverarbeitungsanlage (2) in ei- 
nem Netzwerk mIt Netzwerkverbindungen (4), zum Schutz von Datenspei- 
cher- und/oder DatenObertragungseinrichtungen der Datenverarbeitungs- 
anlage (2) vor unautorisiertem Zugriff, 

dadurch gekennzelchnet, 

dass bei einem Bootvorgang nur auf eine einzlge Datenspelcherelnrichtung 
an einer bootfahigen Schnittstelle (8) der Datenverarbeitungsanlage (2) zu- 
gegrlffen werden kann. 
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dass andere bootUhlge Schnlttstellen (10, 12, 14) zunSchst gesperrt sind, 
und 

dass eine Frelgabe der gesperrten Schnlttstellen (10, 12, 14) von elner Im 
Netzwerk entfemt angeordneten Datenverarbeltungsstelle (16) ausgehend, 
nach Autorisiemng eines Zugangsberechtigten gegenQber der Datenverar- 
beitungsstelle (2) Qber die Netzwerkverblndung (4) erfolgt. 

26. Verfahren nach Anspruch 25, dadurch gekennzelchnet, dass die Sperrung 
der Schnlttstellen (10, 12, 14) Qber eIne Empfangsleitung der Netzweilcver- 
bindung (4) und eine Sperrschaltung (6) von der Datenverarbeltungsstelle 
(16) gesteuert wlrd. 

27. Verfahren nach einem der AnsprQche 25 oder 26, dadurch gekennzelchnet, 
dass die Sperrung der bootfahlgen Schnlttstellen (10, 12, 14) nach einem 
Ausschalten der Datenverarbeitungsanlage (2) und/oder dem Abmelden des 
Benutzers an der Datenverarbeitungsanlage (2) Qber ein Reset in einen 
Sperrzustand zurQckgesetzt wird. 

28. - Verfehren nach einem der AnsprQche 25 bis 27, dadurch gekennzelchnet, 

dass ein Alarm an einer entfemten Alarmdetektierungseinrichtung (46) 
durch ein Entfernen einer Datenspeichereinrichtung und/ oder elner Daten- 
Qbertragungseinrichtung der Datenverarbeitungsanlage (2) sowie durch ein 
Offhen eines Gehauses der Datenverarbeitungsanlage (2) ausgelost wird. 

29. Verfehren nach Anspruch 28, dadurch gekennzelchnet, dass der Alarm ma- 
nuell, belsplelsweise Qber einen Schalter, ausgelQst werden kann. 

30. Verfahren nach einem der AnsprQche 28 oder 29, dadurch gekennzelchnet, 
dass elne mechanlsche ZerstSrung von mindestens einem zugriffsgeschQtz- 
ten Datentrager der Datenverarbeitungsanlage (2) durch einen ausgeldsten 
Alarm bewirkt wird. 
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